2019/11/15の勉強会で発表したものです。

1. Firebase Authenticationと
独自Keycloakサーバーとを
連携できないか頑張ってみた
執筆者：トビウオ

2. Google Firebaseが提供する認証システム
ユーザー認証機構を簡単に実装できる
メール/パスワード、電話番号、Googleアカ
ウント、Twitter、Facebook等と連携可能

3. あらゆる形式……というわけにはいかない
Instagram、LINE等のプリセットがない
じゃあカスタムすればいいじゃない！
⇒カスタム認証を使おう！

4. クライアント 認証サーバー
1. 認証操作
2. トークン要求・返却
Firebase
3. IDトークン
を送信
6. 認証情報
を要求・返却
検証サーバー
4. IDトークンを検証
5. カスタム
トークンを返却
5. カスタムトークンを作成
画像出典：
各公式サイト、いらすとや

5. Firebaseを「目的の認証」、それ以外の認証
を「事前の認証」と呼ぶことにする
「事前の認証」は、ユーザーさえ識別・検証
できればどんな手段でも問題ない

6. 「事前の検証」において、ユーザーを一意に
識別できる文字列(uid)を検証サーバーで作成
し、カスタムトークン作成に利用する
例えばOIDCだからってIDトークンをそのま
まFirebaseに投げつけても駄目

7. クライアントはJavaScript、検証サーバーは
Pythonで実装
IDトークンからユーザー名を取得後、「
keycloak:<ユーザー名>」をuidとする

8. まずKeycloakで認証し、IDトー
クンを取得する
IDトークンを検証サーバーに渡
して検証してもらい、カスタム
トークンを返してもらう
カスタムトークンを更に
firebaseに渡して認証する

9. 事前にfirebaseライブラ
リを初期化しておく
JWTを一部デコードし
、検証用の公開鍵も別
途取得する
検証しつつJWT全体を
デコードし、ユーザー
名を取り出して新たな
UIDとする

10. カスタム認証だと、UIDが
自前で生成したものになる

11. JavaScript でカスタム認証システムを使用して Firebase 認証を行
う
FirebaseのLINEカスタム認証をAWSのサーバーレスで実装してみ
た
Securing Applications and Services Guide 2.2. JavaScriptアダプタ
ー
[Python] PyJWT で Google OAuth 2.0 API の ID Token を検証